Очередная уязвимость в кардиостимуляторах
Исследователи информационной безопасности нашли способ взломать одну из моделей кардиостимуляторов Medtronic. Как? А достаточно просто. Обновление ПО для устройства передаются по незащищённому протоколу, а сама прошивка не защищена цифровой подписью.
Уязвимость обнаружили ещё в январе 2017 года, однако компания-производитель проигнорировала замечание. После этого специалисты решили продемонстрировать взлом устройства вживую на конференции.
В компании в свою очередь заверили клиентов, что одна из уязвимостей работает лишь на устаревшей версии инсулиновых помп и только в том случае, если пользователь сам поменял базовые настройки и открыл удалённый доступ другим устройствам [но в свете последних событий мы-то знаем]
